Перенаправление на webcache109.com.
1. Хакеры взламывают один из сайтов на сервере (чаще
воруют пароли FTP) и загружают туда backdoor скрипт – PHP файл, который
выполняет зашифрованный команды присланные в параметрах POST-запроса.

2. Дальше этот скрипт запускает бинарный файл, который (скорее всего)
перехватывает сетевое соединение запустившего его процесса апача, и в
дальнейшем притворяется обычным апачем и обрабатывает входящие запросы
(на все сайты), возвращая вредоносный ответ. Так как этот процесс
«замещает» лишь один из дочерних процессов апача, то вредоносные ответы
возвращаются лишь на часть запросов. К тому же через какое-то время этот
процесс отмирает и вредоносные ответы пропадают до следующей активации
скрипта.

Чтоб найти backdoor скрипт, нужно

1. просканировать весь сервер (все клиентские директории) на предмет PHP
кода, который использует конструкцию eval(base64_decode(.. (правда в
последнее время её стали шифровать)

2. Проверить логи апача (для всех сайтов) на предмет подозрительных POST запросов. Проверьте файлы, к которым идут эти запросы.

Воспользовавшись случаем обновил WordPress до версии 3.1. Это так называется обновил, хотя на самом деле просто удалил старые файлы кроме wp-content и wp-config.php и залил новые через ftp соединение. Автоматическое обновление через wp-admin у меня ранее не получалось и теперь меня вполне устраивает ручное.

Так как wp-content я оставил без изменений, то и все плагины остались на месте, осталось только активировать. В первую очередь я активировал капчу, из настроек потребовалось только установить русский язык. Затем Akismet, которому также дополнительных настроек не понадобилось. Хотя перед этим, когда я восстанавливал свой блог и создавал новую базу данных, он потребовал API key. Старый ключ неизвестно где, решил получить новый и… неожиданность от меня потребовали денег. Хотя первый был у меня бесплатно. Пришлось восстанавливать – ввёл свой почтовый ящик и мне его прислали.

Все работы проводились в Paint.NET версия 3.5.8.
Нашёл подходящего самурая в чёрно-белом формате, сохранил. Затем открыл в Paint.NET.
Установил чувствительность «волшебной палочки» 20% (Почему? Не знаю. Никакой логики в моих поступках нет) и начал последовательно выделять фон, удаляя его («правка» – «вырезать»).

Когда весь фон был удалён, добавил слой (прозрачный). Затем поменял слои местами (может это и необязательно) и сохранил в формате PNG.

Всё очень просто. Но я шёл к этому очень долго, тупо пытаясь выделить картинку и вырезать. Качество картинки при этом получалось не годное к употреблению.

Результат справа в сайдбаре, я только этого самурая повернул мордой к тексту:«изображение» – «повернуть горизонтально», в Paint.NET конечно.